62 ответов в теме

[Atiptaxx]

ты будешь смеяться, но ты приткнул "то"

сомневаюсь, это шифрованный файл без тела вируса(по крайней мере ничо он не делает)

Изменено: Atiptaxx, 16.06.2015 - 23:00

[SGray]

 

сомневаюсь, это шифрованный файл без тела вируса(по крайней мере ничо он не делает)

это понятно.

"мой" вирь пошифровал всё в расширение .green, но файлы типа емейл-мойша@...  мне тоже сегодня повстречались.

[Atiptaxx]

 но файлы типа емейл-мойша@...  мне тоже сегодня повстречались.

дык надо ж знать куда деньги слать

[Raptor]

зришь в корень!

 

перекрестись и сделай бэкап фоток и доков.

 

рекомендую fbackup - бесплатно и умеет кидать бэкап в архив - их, обычно, шифрователи не трогают...

 

Доктор веб умеет делать защищенные архивы - это раз

А два- просто архивы на локальном разделе не панацея. Сегодня не тронул, завтра зашифрует и его

Я делаю такой архив рид онли для всех  и доступ только из под конкретной учетки 

[SGray]

 

Доктор веб умеет делать защищенные архивы - это раз

пруф?

 

 

А два- просто архивы на локальном разделе не панацея. Сегодня не тронул, завтра зашифрует и его

Я делаю такой архив рид онли для всех  и доступ только из под конкретной учетки

если пользуется уязвимость, то ей глубоко пофиг, под каким пользователем ты сидишь - оно зайдёт под System и если будет понаглее, то ещё и тебя выкинет

 

комодо, например, пал в этой схватке - тупо перестал грузиться гуй (gui)

[Raptor]

пруф?

 

 

 

Лениво искать - читай на сайте, там и презентация была

10 версия типа умеет. Я, правда, руками не делал за ненадобностью, но пункты в меню имеются

Кстати, умеет хоум, корп нет

 

впрочем 

http://support.drweb...security_space/

Превентивная защита 

Изменено: Raptor, 16.06.2015 - 23:45

[Luigy]

так а чем лечить зашифрованные файлы? ничем?

[Dimitry]

так а чем лечить зашифрованные файлы? ничем?

 

бэкапом...

[Luigy]

бэкапом...

а ежели уже вирус зашифровал все? кердык?

[Dimitry]

бывали случаи, что после ннн-ой суммы денег, авторы шифровальшика присылали дешифратор...

[SGray]

 

а ежели уже вирус зашифровал все? кердык?

ждать

 

 

бывали случаи, что после ннн-ой суммы денег, авторы шифровальшика присылали дешифратор...

а, бывало, и наоборот... у Топса спроси...

Печально другое:

 

вирь удаляет все точки восстановления (как их защитить?)

после шифрования невозможно найти следы удалённых файлов - вирь затирает?

при заражении используется какая-то уязвимость ворда, иначе, чем объяснить заражение docx-файлом?

[markII]

шифрователя не видят практически все антивири. они используют легальное ПО. причем при условии что юзер без прав - тянут удаленно и собирают. скорее всего используют какую-то дыру в системе.

мы используем в управлении Симантека. зимой зашифровал один комп. не расшифровывали.

для защиты определенных папок (Мои документы, почта) используем железо от WD + связанный с ним софт. система восстанавливается образом. остальное все накатывается сервисами.

для почты принят корпоративный стандарт The Bat. по ряду причин.

и куча жестких условия что открывать и что не открывать. и закрыты для всех развлекательные порталы + соц. сети.

кажись все.

[korgman]

Мне тоже похоже недавно приходила подобная дрянь на рабочую почту. Смутило то, что пришел ответ от одного человека на письмо аж 2013 года, внутри было с вложение 1С-овской таблицей. На тот момент уже знал про шифровальщики и кинул файл на проверку в вирустотал, который подтвердил мои сомнения. Удивило, что письмо явно не автоматом роботом отправлено, а целенаправлено, т.к. в письме был текст более-менее приближен по смыслу на мое письмо 2013 года.

[SGray]

 

10 версия типа умеет. Я, правда, руками не делал за ненадобностью, но пункты в меню имеются

интересно, что помешает вирю пошифровать все в хранилище веба или тупо удалить точки восстановления, как он делает с виндой?

 

кстати, компы были на winXP.

[AleM]

Тело виря сидит в файле типа docx? Или там все же в итоге exe, замаскированный под docx?

Видел заразу которая приходила по почте в виде файла:

приказ.docx                                       <здесь куча пробелов>                    .exe

Т.е. это на самом деле исполняемый файл, но если посмотреть только начало его имени, то можно подумать что это документ.

[Raptor]

шифрователя не видят практически все антивири. 

не буду врать, экспериментровал, какой-то увидел: то ли каспер, то ли др веб - не помню, кажется веб

Но смысл в том, что процесс шифрования уже пошел, а веб через пару секунд среагировал, то есть что-то успело зашифроваться

интересно, что помешает вирю пошифровать все в хранилище веба или тупо удалить точки восстановления, как он делает с виндой?

 

 

Пишут же, что немодифицируемый. То есть вирю сначала нужно будет отключить веба, который резидентно контролирует неприкосновенность архива

Но это все из теории

[SGray]

запустил под виртуалкой:

 

внутри ссылка на запуск ole-объекта

дата резюме всегда актуальная

 

пока ничего не зашифровалось, в планировщике чисто...

[SGray]

забавно: drweb виря не видит

[markII]

не буду врать, экспериментровал, какой-то увидел: то ли каспер, то ли др веб - не помню, кажется веб

Но смысл в том, что процесс шифрования уже пошел, а веб через пару секунд среагировал, то есть что-то успело зашифроваться

веб не видит. у меня было очень тесное общение (есть по 1 лицензии всего)

Шифруется за долю секунды.

[Raptor]

веб не видит. у меня было очень тесное общение (есть по 1 лицензии всего)

Шифруется за долю секунды.

вирусы тоже разные.

А может и каспер увидел

[ceres161]

а ежели уже вирус зашифровал все? кердык?

мы ловили xtbl - пришлось платить

[0vZ]

очевидно, использует какую-то уязвимость ворда...

А вот это опа. Печаль беда, какая дырка у MS

кстати, компы были на winXP.

А версия офиса какая? Просто интересно, работает ли это на Win 8.1 + последних офисах, типа 365 или хотя бы 2010.
И вот еще интересная статья на тему: http://www.securityl...tics/274070.php

[olegus]

запустил под виртуалкой:
 
внутри ссылка на запуск ole-объекта

либреофис не подвержен явно.

бинарные блобы в офисных форматах мелкие сами придумали как раз для подобного а ведь их предупреждали.
вобщем ничего нового. кривая архитектура софта бай дезигн - это нормально для них.

Изменено: olegus, 17.06.2015 - 10:29

[markII]

вирусы тоже разные.

А может и каспер увидел

это не вирус. это связка программ. причем вполне лицензионная.

[SGray]

 

мы ловили xtbl

это тоже свежий случай.

 

А версия офиса какая?

2007, кажется.

 

 

это не вирус. это связка программ.

вот именно...